CVE-2018-12237 in Reporter CLI

الملخص

بحسب VulDB • 22/05/2026

تتأثر أدوات سطر الأوامر (CLI) الخاصة بـ Symantec Reporter الإصدار 10.1 قبل الإصدار 10.1.5.6، والإصدار 10.2 قبل الإصدار 10.2.1.8، بثغرة حقن أوامر نظام التشغيل (OS command injection). يمكن لمدير خبيث مُصادق عليه يمتلك وصولاً إلى وضع التمكين (Enable mode) تنفيذ أوامر نظام تشغيل تعسفية بصلاحيات نظام مرتفعة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/06/2018
• إفشاء: 24/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130233
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.02743
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12237
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12237/